사단법인 한국조정인협회
개인정보 처리방침
시행일: 2026년 5월 12일
English translation pending
The Privacy Policy is authored in Korean and has not yet been officially translated. The Korean text below is the binding version.
제1조 (총칙)
사단법인 한국조정인협회(이하 “협회”)는 「개인정보 보호법」 등 관계 법령에 따라 정보주체의 자유와 권리를 보호하고, 개인정보를 안전하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
본 방침은 협회가 운영하는 웹사이트(kmediation.kr) 및 관련 서비스(이하 “서비스”)를 이용하는 모든 회원, 신청자, 방문자에게 적용됩니다.
제2조 (수집하는 개인정보 항목 및 수집 방법)
협회는 다음 항목의 개인정보를 수집합니다.
1. 회원 가입 및 인증 단계
- 필수: 이름, 이메일 주소, 외부 인증 식별자, 프로필 이미지 URL
- 선택: 영문 성명, 휴대전화번호, 소속 기관, 직책
2. 조정인 자격 신청 단계
- 이력서, 자격증 사본, 경력증명 등 회원이 자발적으로 제출하는 자료
- 조정 활동 이력, 교육 이수 내역
3. 서비스 이용 과정에서 자동 생성되는 정보
- 접속 로그(IP 주소, 접속 시각, 이용 페이지)
- 쿠키(세션 유지 및 보안 목적)
- 브라우저 종류 및 운영체제 정보
4. 행사 참가 등록 단계
- 회원 식별자(userId), 행사 식별자(eventSlug), 등록 일시(registeredAt)
수집 방법
- 웹사이트의 회원 가입·신청 폼
- 외부 인증 시 인증 제공자가 전송하는 정보
- 행사 상세 페이지의 참가 등록(RSVP) 기능
- 고객문의·신고 등 이메일을 통한 자발적 제공
제3조 (개인정보의 수집 및 이용 목적)
협회는 수집한 개인정보를 다음 목적으로만 이용합니다.
- 회원 가입 의사 확인 및 본인 식별·인증
- 조정인 자격 심사 및 등록·인증 관리
- 회원 디렉토리(명부) 운영 — 회원이 공개에 동의한 항목에 한함
- 공지사항·뉴스레터·교육·행사 안내 등 협회 운영 관련 통지
- 행사 참가 등록(RSVP) 접수 및 참가자 관리·확인 안내
- 회비 관리 및 회계 처리
- 법령상 의무 이행, 분쟁 발생 시 사실관계 확인 및 대응
- 서비스 안정성 확보 및 보안 점검
제4조 (개인정보의 보유 및 이용기간)
협회는 개인정보 수집 시 동의받은 보유·이용기간 또는 관계 법령에서 정한 보유·이용기간 내에서 개인정보를 처리·보유합니다. 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
기본 보유기간
- 회원 정보: 회원 자격 유지 기간 동안 보관, 탈퇴·제명 후 5년간 보관 후 파기
- 조정 분쟁 또는 회원 자격 분쟁 대응 자료: 분쟁 종결 후 5년간 보관
- 회비·회계 관련 자료: 「국세기본법」 등 관계 법령에 따른 보유기간 적용(통상 5년)
- 행사 참가 등록 정보(userId·eventSlug·등록 일시): 행사 참가 관리 목적으로 처리하며, 해당 행사 종료 후 6개월간 보관 후 파기. 제3자에게 제공하지 않습니다.
- 접속 로그: 「통신비밀보호법」에 따른 보유기간 적용(통상 3개월)
정보주체가 보유기간 만료 전 파기를 요청하는 경우, 협회는 관계 법령에 따른 의무 보유 사유가 없는 한 지체 없이 해당 정보를 파기합니다.
제5조 (개인정보의 제3자 제공)
협회는 정보주체의 개인정보를 제2조 및 제3조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의·법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
외부 인증 시에는 인증 제공자(Google LLC)가 사전에 정보주체로부터 동의받은 범위의 정보만을 협회에 전송하며, 협회는 해당 인증 제공자의 운영 정책을 변경할 수 없습니다.
제6조 (개인정보 처리의 위탁)
협회는 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁사 | 위탁 업무 | 보유 위치 |
|---|---|---|
| Amazon Web Services, Inc. | 애플리케이션 서버 호스팅 | 대한민국(서울 리전) |
| Google LLC | 데이터베이스·파일 저장소 호스팅 | 대한민국(서울 리전) |
| Google LLC | 소셜 로그인 인증 | 제공자 정책에 따름 |
협회는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 있습니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 협회에 대하여 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정·삭제 요구
- 처리 정지 요구
- 회원 탈퇴 요청 및 그에 따른 개인정보 파기 요구
- 회원 디렉토리(명부) 공개 항목의 개별 동의 철회
위 권리 행사는 본 방침 제9조의 개인정보 보호책임자에게 서면, 전자우편, 전화 등을 통하여 요청할 수 있으며, 협회는 이에 대해 지체 없이 조치하겠습니다.
제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
협회는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 사용 정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
사용 목적
- 로그인 세션 유지
- CSRF 등 보안 공격 방지
- 접속 빈도와 방문 시간 등 서비스 안정성 점검
거부 방법
이용자는 웹브라우저 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 제한이 있을 수 있습니다.
제8조의2 (쿠키의 종류·보관기간 및 Google Analytics)
협회가 사용하는 쿠키의 종류와 보관기간은 다음과 같습니다. 필수 쿠키 외 분석 쿠키는 이용자가 동의한 경우에만 활성화됩니다.
| 이름 | 카테고리 | 목적 | 보관기간 |
|---|---|---|---|
| __Host-authjs.csrf-token | 필수 | CSRF 공격 방지 | 세션 |
| __Secure-authjs.session-token | 필수 | 로그인 세션 유지 | 30일 |
| NEXT_LOCALE | 필수 | 언어 설정 저장 | 1년 |
| kmi.consent.v1 | 필수 | 쿠키 동의 상태 저장 | 1년 |
| _ga | 분석 | Google Analytics 방문자 구분 | 2년 |
| _ga_<ID> | 분석 | Google Analytics 세션 구분 | 2년 |
Google Analytics를 통한 개인정보의 국외 이전
협회는 서비스 개선을 위하여 Google Analytics 4를 사용합니다. 「개인정보 보호법」 제28조의8에 따른 국외 이전 사항은 다음과 같습니다.
- 이전받는 자: Google LLC (미국)
- 이전 항목: 익명화된 IP, 기기·브라우저 정보, 페이지 경로, 이벤트 메타데이터
- 이전 목적: 방문자 흐름 분석 및 서비스 품질 개선
- 보유·이용기간: 14개월 (Google Analytics 기본 설정)
- 이전 방법: 이용자 브라우저에서 Google 서버로 전송
분석 쿠키로 수집되는 정보에는 회원의 이메일·이름·식별번호 등 개인을 직접 식별하는 정보가 포함되지 않으며, IP 주소는 지역 단위로만 처리되어 익명화됩니다. 광고 식별자는 수집하지 않습니다.
동의 철회 방법
이용자는 페이지 하단(푸터)의 “쿠키 설정” 또는 회원의 경우 /account/privacy 페이지에서 분석 쿠키 동의를 언제든지 철회할 수 있습니다. 철회 시 이후의 분석 데이터 수집이 중단됩니다.
제9조 (개인정보 보호책임자)
협회는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
제10조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 (privacy.kisa.or.kr)
- 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
제11조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있습니다. 변경되는 경우 협회는 변경 사항을 시행 7일 전부터 본 사이트 공지사항을 통하여 고지하며, 중요한 변경의 경우 30일 전부터 고지합니다.